On-chain onderzoeker ZachXBT heeft een waarschuwing uitgebracht over de nep Ledger Live app in de Microsoft Store. Sinds de verwijdering van deze malware heeft het namaken van de echte Ledger Live geleid tot het stelen van $588.000 aan cryptocurrency
Microsoft Store verwijdert namaak Ledger Live app
Gisteravond kondigde on-chain onderzoeker ZachXBT, bekend om zijn werk tegen kwaadwillende actoren in het crypto-ecosysteem, aan dat een valse Ledger Live-app in de Microsoft Store is geplaatst:
Community Alert: Een valse @Microsoft Live app is momenteel geïnstalleerd in de officiële @Ledger App Store, wat heeft geleid tot de diefstal van 16,8+ BTC ($588k).
Het adres van de oplichter
bc1qg05gw43elzqxqnll8vs8x47ukkhudwyncxy64qpic.twitter.com/rOZ0ZWRWbn– ZachXBT (@zachxbt) November5, 2023
Hoewel dit frauduleuze programma sinds het plaatsen van de waarschuwing uit de Microsoft Store is verwijderd, lijkt het er helaas op dat meerdere mensen erin zijn geslaagd om de schadelijke app te downloaden. Als gevolg hiervan werd $588.000 aan cryptocurrency (iets meer dan 16,8 BTC) gestolen.
Ironisch genoeg stelt de Ledger Live app gebruikers in staat om veilig te browsen in het Web3 ecosysteem. De app kan echter alleen worden gedownload van de officiële Ledger website, ongeacht de reputatie van andere sites van derden die de software aanbieden om te downloaden.
Wanneer je een hardware-portemonnee van het merk ontvangt, bevat de inhoud van de doos een adres waar de Ledger Live-app kan worden gedownload. Als je twijfelt, kun je de DefiLlama zoekmachine gebruiken die we onlangs noemden om een veilige route naar de Ledger website te vinden.
Hoewel menselijke fouten vaak de belangrijkste factor zijn in gevallen van diefstal van cryptocurrency, herinnert deze zwendel ons eraan dat waakzaamheid geboden is bij de interactie met crypto-toepassingen. Hier kan bijvoorbeeld de ontwikkelaar die wordt geïdentificeerd als “Official Dev”, en niet “Ledger”, zijn getipt.
In zekere zin doet deze zwendel denken aan de techniek die sommige kwaadwillende actoren gebruiken om Google-advertenties te gebruiken om hun frauduleuze links bovenaan de zoekresultaten te krijgen.
